JPH0983506A - 暗号通信装置および暗号通信方法 - Google Patents

Abstract

(57)【要約】 【課題】 暗号通信における通信処理速度を向上し、鍵
管理装置の負荷を軽減し、通信網に接続されている通信
装置の通信処理部分の変更を不要とし、鍵配送のための
通信トラフィックの増大を防ぐ。 【解決手段】 互いに暗号通信を行う端末を行う通信装
置を記憶しておき、その通信装置に対して共通の鍵を一
斉に配布する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信網における暗
号通信に関するものである。

【０００２】

【従来の技術】従来の暗号通信システムとして、例え
ば、社団法人電子情報通信学会発行の信学技報ＯＦＳ−
３８（１９９４−３）Ｐ７〜Ｐ１２「ＬＡＮ暗号通信方
式の実装と評価」に示されるような、通信端末及び鍵管
理ワークステーション内に暗号通信ボードを置き、ロー
カルエリアネットワーク（以下ＬＡＮとする）に接続す
る構成のシステムがある。図９はこのような従来の暗号
通信システムを示す構成図である。図において、１はＬ
ＡＮ、２１、２２はこのＬＡＮ１に暗号装置４１、４２
を介して接続された通信端末、３は鍵管理装置である。
なお図示していないが、通常はさらに多くの通信端末お
よび暗号装置が接続されている。

【０００３】通信端末２１、２２は、それぞれアプリケ
ーション２１１、２２１、通信制御手段２１２、２２
２、暗号通信制御手段２１３、２２３により構成され、
鍵管理装置３は、セッション鍵生成手段３１、セッショ
ン鍵管理手段３２、セッション鍵暗号化手段３４、セッ
ション鍵送信手段３５、セッション鍵問い合わせ受信手
段３６により構成され、また暗号装置４１、４２は、そ
れぞれセッション鍵復号手段４１１、４２１、ユーザデ
ータ暗号化／復号手段４１３、４２３、ユーザデータ送
受信手段４１４、４２４、セッション鍵問い合わせ手段
４１６、４２６により構成される。

【０００４】また図１０は上記セッション鍵問い合わせ
手段４１６の詳細を示す構成図であり、４１６１はセッ
ション鍵記憶手段、４１６２はセッション鍵問い合わせ
送信手段、４１６３はセッション鍵受信手段である。な
お、セッション鍵問い合わせ手段４２６も同様の構成で
ある。

【０００５】次にこのような従来の暗号通信システムに
おけるデータ通信の手順につき説明する。暗号を用いて
端末間で通信を行うには、通信する端末に接続されてい
る暗号装置同士が共通のデータ暗号化鍵（以下セッショ
ン鍵という）を持ち、そのセッション鍵によってデータ
の暗号化／復号を行う。通信する端末に接続されている
暗号装置同士が共通のセッション鍵を持つための手順を
鍵配送という。

【０００６】暗号通信を行う際には、鍵配送の手順と、
実際のユーザデータの送受信の手順が必要である。従来
の暗号通信システムにおいては、任意の通信相手との実
際のユーザデータの送受信の手順を行う際には、その手
順を行うたびに、これに先立って鍵配送の手順を行うも
のであった。

【０００７】ここでは、第一の通信端末２１のアプリケ
ーション２１１が、ＬＡＮ１を介して接続されている第
二の通信端末２２のアプリケーション２２１と通信を行
う際の鍵配送の手順につき説明する。以下の説明におい
て、始めに通信を行おうとする第一の通信端末２１のア
ドレスをＡ、また第一の通信端末２１が通信を行おうと
する通信相手であり、第一の通信端末２１とＬＡＮ１を
介して接続されている第二の通信端末２２のアドレスを
Ｂとする。

【０００８】図１１は従来の暗号通信システムにおける
セッション鍵の配送の手順を示すシーケンス図である。
第一の通信端末２１のアプリケーション２１１が、ＬＡ
Ｎ１を介して接続されている第二の通信端末２２のアプ
リケーション２２１と通信を行う際には、まずアプリケ
ーション２１１が通信制御手段２１２を起動し、通信相
手の端末である第二の通信端末２２のアドレスＢの情報
を通信制御手段２１２に渡す。通信制御手段２１２は第
二の通信端末２２のアドレスＢを記憶装置（図示せず）
に記憶するとともに第二の通信端末２２のアドレスＢの
情報を暗号通信制御手段２１３に渡す。

【０００９】暗号通信制御手段２１３は、アドレスＢの
情報を含む通信開始要求コマンドを第一の暗号装置４１
に送る。通信開始要求コマンドは、第一の暗号装置４１
のセッション鍵問い合わせ手段４１６のセッション鍵問
い合わせ送信手段４１６２に渡される。セッション鍵問
い合わせ送信手段４１６２は、上記通信開始要求コマン
ドに含まれるアドレスＢの情報を求め、アドレスＢの情
報を含む鍵配送要求コマンドKEYREQを生成し、これをＬ
ＡＮ１を介して鍵管理装置３に送信する（Ｓ１３）。ま
た、セッション鍵記憶手段４１６１はセッション鍵問い
合わせ送信手段４１６２からのアドレスＢの情報を記憶
する。

【００１０】次に、鍵管理装置３により受信された鍵配
送要求コマンドKEYREQはセッション鍵問い合わせ受信手
段３６に渡され、ここで鍵配送要求コマンドの発信元ア
ドレスであるアドレスＡを求めこれを鍵配送要求元アド
レスとするとともに、鍵配送要求コマンドKEYREQに含ま
れる情報よりアドレスＢを求めこれを通信先アドレスと
し、これらをセッション鍵管理手段３２に渡す。セッシ
ョン鍵管理手段３２は鍵配送要求元アドレスであるアド
レスＡと通信先アドレスであるアドレスＢの組み合わせ
を記憶装置（図示せず）に記憶するとともに、セッショ
ン鍵生成手段３１を起動する。

【００１１】セッション鍵生成手段３１は、セッション
鍵管理手段３２により起動されると乱数を発生し、これ
をセッション鍵としてセッション鍵管理手段３２に渡
す。セッション鍵管理手段３２はこのセッション鍵を、
記憶装置に記憶されている鍵配送要求元アドレスである
アドレスＡと通信先アドレスであるアドレスＢの組み合
わせとの組として記憶装置に記憶するとともに、セッシ
ョン鍵暗号化手段３４に渡す。

【００１２】セッション鍵暗号化手段３４はこのセッシ
ョン鍵を、予め設定されている別の鍵であるマスター鍵
（鍵暗号化鍵）により暗号化し、その結果を暗号化セッ
ション鍵としてセッション鍵管理手段３２に渡す。セッ
ション鍵管理手段３２は、暗号化セッション鍵と、記憶
装置に記憶されている鍵配送要求元アドレスであるアド
レスＡと通信先アドレスであるアドレスＢの組み合わせ
を、セッション鍵送信手段３５に渡す。セッション鍵送
信手段３５は、暗号化セッション鍵と通信先アドレスで
あるアドレスＢの情報とを含んだセッション鍵配送コマ
ンドKEYDISTを生成し、これを鍵配送要求元アドレスで
あるアドレスＡの通信端末に接続されている第一の暗号
装置４１に対して送信する（Ｓ１４）。

【００１３】第一の暗号装置４１により受信されたセッ
ション鍵配送コマンドKEYDISTはセッション鍵問い合わ
せ手段４１６のセッション鍵受信手段４１６３に渡され
る。セッション鍵受信手段４１６３はセッション鍵配送
コマンドKEYDISTより暗号化セッション鍵と通信先アド
レスであるアドレスＢの情報を求め、通信先アドレスで
あるアドレスＢを記憶装置に記憶するとともに、暗号化
セッション鍵をセッション鍵復号手段４１１に渡す。

【００１４】セッション鍵復号手段４１１は暗号化セッ
ション鍵を予め設定されているマスター鍵により復号
し、その結果をセッション鍵としてセッション鍵受信手
段４１６３に渡す。セッション鍵受信手段４１６３はセ
ッション鍵をセッション鍵記憶手段４１６１に渡すとと
もに、鍵管理装置３に対しセッション鍵受信確認コマン
ドKEYDIST_ACKを送信する（Ｓ１５）。またセッション
鍵記憶手段４１６１は記憶装置に記憶されている通信先
アドレスであるアドレスＢの情報と該セッション鍵の組
を記憶装置に記憶する。

【００１５】鍵管理装置３により受信されたセッション
鍵受信確認コマンドKEYDIST_ACKはセッション鍵送信手
段３５に渡され、該コマンドの発信元アドレスであるア
ドレスＡを求めこれを鍵配送要求元アドレスとし、これ
を記憶装置に記憶するとともにセッション鍵管理手段３
２に渡す。セッション鍵管理手段３２は該鍵配送要求元
アドレスと記憶装置に記憶されている鍵配送要求元アド
レスとを照合し、一致する鍵配送要求元アドレスとの組
として記憶されている通信先アドレスであるアドレスＢ
とセッション鍵のうち、通信先アドレスであるアドレス
Ｂを記憶装置に記憶するとともに、セッション鍵暗号化
手段３４に該セッション鍵を渡す。

【００１６】セッション鍵暗号化手段３４は該セッショ
ン鍵を予め設定されているマスター鍵により暗号化し、
その結果を暗号化セッション鍵としてセッション鍵管理
手段３２に渡す。セッション鍵管理手段３２は、該暗号
化セッション鍵と、記憶装置に記憶されている通信先ア
ドレスであるアドレスＢの組み合わせを、セッション鍵
送信手段３５に渡す。セッション鍵送信手段３５は、該
暗号化セッション鍵と記憶装置に記憶してある鍵配送要
求元アドレスであるアドレスＡの情報とを含んだセッシ
ョン鍵配送コマンドKEYDISTを生成し、これを通信先ア
ドレスであるアドレスＢの通信端末に接続されている暗
号装置である第二の暗号装置４２に対して送信する（Ｓ
１６）。

【００１７】第二の暗号装置４２では、上記第一の暗号
装置４１と同様の動作が行われ、鍵管理装置３に対しセ
ッション鍵受信確認コマンドKEYDIST_ACKを送信する
（Ｓ１７）。鍵管理装置３により受信されたセッション
鍵受信確認コマンドKEYDIST_ACKはセッション鍵送信手
段３５に渡され、該コマンドの発信元アドレスであるア
ドレスＢを求めこれを通信先アドレスとし、これを記憶
装置に記憶するとともにセッション鍵管理手段３２に渡
す。

【００１８】セッション鍵管理手段３２は該通信先アド
レスと記憶装置に記憶されている通信先アドレスとを照
合し、一致する通信先アドレスとの組として記憶されて
いる鍵配送要求元アドレスであるアドレスＡをセッショ
ン鍵送信手段３５に渡す。セッション鍵送信手段３５
は、記憶装置に記憶されている通信先アドレスであるア
ドレスＢの情報を含んだ通信開始コマンドSTARTを生成
し、これを鍵配送要求元アドレスであるアドレスＡの通
信端末に接続されている第一の暗号装置４１に対して送
信する（Ｓ１８）。

【００１９】第一の暗号装置４１により受信された通信
開始コマンドSTARTはユーザデータ送受信手段４１４に
渡される。ユーザデータ送受信手段４１４は通信開始コ
マンドSTARTより通信先アドレスであるアドレスＢの情
報を求め、これを記憶装置に記憶するとともに、第一の
通信端末２１に鍵配送確認コマンドを送る。鍵配送確認
コマンドは第一の通信端末２１の暗号通信制御手段２１
３に渡される。暗号通信制御手段２１３は該暗号通信開
始通知コマンドに含まれる鍵配送要求元アドレスである
アドレスＡの情報を求め、これを通信相手アドレスと
し、該通信相手アドレスと通信開始フラグをONとした情
報との組を記憶装置に記憶するとともに、通信制御手段
２１２に該通信相手アドレスの情報を含む通信開始通知
を渡す。以上の手順に従って鍵配送が行われることによ
り、第一の暗号装置４１と第二の暗号装置４２が共通の
セッション鍵を持つことができる。

【００２０】次に、第一の通信端末２１のアプリケーシ
ョン２１１が、ＬＡＮ１を介して接続されている第二の
通信端末２２のアプリケーション２２１と通信を行う際
のユーザデータの転送の手順につき詳細に説明する。第
一の通信端末２のアプリケーション２１１はユーザデー
タと第二の通信端末２１のアドレスＢとの組を通信制御
手段２１２に渡す。通信制御手段２１２は該ユーザデー
タと第二の通信端末２２のアドレスＢとの組を第一の暗
号装置４１に送る。

【００２１】該ユーザデータと第二の通信端末２２のア
ドレスＢとの組はユーザデータ送受信手段４１４に渡さ
れ、ユーザデータ送受信手段４１４は該ユーザデータと
第二の通信端末２２のアドレスＢとの組をユーザデータ
暗号化／復号手段４１３に渡す。ユーザデータ暗号化／
復号手段４１３は該ユーザデータと第二の通信端末２２
のアドレスＢとの組よりユーザデータと第二の通信端末
２２のアドレスＢを求め、このうち第二の通信端末２２
のアドレスＢと記憶装置にセッション鍵との組として記
憶されている通信先アドレスとを照合し、一致する通信
先アドレスとの組として記憶されているセッション鍵を
用いて該ユーザデータを暗号化し、これを暗号化ユーザ
データとし、該暗号化ユーザデータと通信先アドレスと
の組をユーザデータ送受信手段４１４に渡す。ユーザデ
ータ送受信手段４１４は該暗号化ユーザデータと通信先
アドレスとの組より暗号化ユーザデータと通信先アドレ
スＢを求め、暗号化ユーザデータの情報を含むユーザデ
ータ送信コマンドを第二の暗号装置４２に送る。

【００２２】第二の暗号装置４２により受信されたユー
ザデータ送信コマンドはユーザデータ送受信手段４２４
に渡される。ユーザデータ送受信手段４２４は該ユーザ
データ送信コマンドに含まれる暗号化ユーザデータおよ
び発信元アドレスＡの情報を求め、該暗号化ユーザデー
タと発信元アドレスＡの組をユーザデータ暗号化／復号
手段４２３に渡す。ユーザデータ暗号化／復号手段４２
３は該暗号化ユーザデータと発信元アドレスＡとの組よ
りユーザデータと第一の通信端末２１のアドレスＡを求
め、このうち第一の通信端末２１のアドレスＡと記憶装
置にセッション鍵との組として記憶されている通信先ア
ドレスとを照合し、一致する通信先アドレスとの組とし
て記憶されているセッション鍵を用いて該ユーザデータ
を復号し、これをユーザデータとし、該ユーザデータと
通信先アドレスとの組をユーザデータ送受信手段４２４
に渡す。ユーザデータ送受信手段４２４は該ユーザデー
タと通信先アドレスとの組を通信端末２２に渡す。通信
端末２２に渡された該ユーザデータと通信先アドレスと
の組は通信制御手段２２２に渡される。通信制御手段２
２２は該ユーザデータと通信先アドレスとの組をアプリ
ケーション２２１に渡す。

【００２３】以上のように、従来の暗号通信システムに
おいては、任意の通信相手との実際のユーザデータの送
受信の手順を行う際には、その手順を行うたび毎に、こ
れに先立って鍵配送の手順を行う必要がある。また、通
信相手毎に暗号鍵の情報を登録する必要がある。また、
暗号を用いるために、通信端末に暗号通信制御手段とい
う特別の手段を追加する必要がある。

【００２４】

【発明が解決しようとする課題】以上述べたように、従
来の暗号通信システムにおける暗号データ通信の手順に
よれば、通信端末は各通信相手毎にセッション鍵を用い
て通信を開始するに先立ち、通信端末に接続された暗号
装置がその通信で用いるセッション鍵を鍵管理装置に要
求し、それに応じて鍵管理装置から通信端末にセッショ
ン鍵を配送するようになっていたので、通信を開始する
までに時間がかかり、また、複数の通信端末から通信要
求が集中した際に、鍵管理装置の負荷が大きくなった
り、鍵配送のための通信トラフィックが増大するという
問題があった。また、全ての通信端末内部の通信処理部
分に、全ての通信プロトコルに対応するように暗号通信
制御手段を加えなければならないという問題があった。

【００２５】本発明は、前記のような問題点を解消する
ためになされたもので、暗号通信における通信処理速度
を向上すること、鍵管理のための負荷を軽減すること、
鍵配送のための通信トラフィックの増大を防ぐこと、お
よび通信網に接続されている通信端末自体の暗号通信制
御手段を不要とすることを目的とする。

【００２６】

【課題を解決するための手段】本発明は、相互に通信を
行う複数の通信装置をグループとして記憶する通信装置
グループ記憶手段と、データ暗号化鍵を生成するデータ
暗号化鍵生成手段と、このデータ暗号化鍵生成手段によ
り生成されたデータ暗号化鍵を上記通信装置グループ記
憶手段に記憶された通信装置に送信するデータ暗号化鍵
送信手段と、上記データ暗号化鍵送信手段から送信され
たデータ暗号化鍵を用いて通信データを暗号化あるいは
復号する暗号処理手段、およびこの暗号処理手段により
暗号化された通信データを送受信する送受信手段を備え
た通信装置とから暗号通信装置を構成するものである。

【００２７】また、上記データ暗号化鍵を複数記憶する
鍵記憶手段と、上記複数の通信装置の上記送受信手段の
動作を停止させる停止手段と、この停止手段による上記
送受信手段の動作停止後、上記暗号処理手段で用いるデ
ータ暗号化鍵を上記鍵記憶手段に記憶されたデータ暗号
化鍵のうちの１つに変更する変更手段と、この変更手段
で変更されたデータ暗号化鍵を用いて上記暗号処理手段
により暗号化されるデータの、上記送受信手段による送
受信動作を開始する開始手段とを設けるものである。

【００２８】また上記データ暗号化鍵生成手段を適時に
起動する起動手段を加えるものである。そして、上記起
動手段を、所定時間の計時動作に応じて上記データ暗号
化鍵生成手段を起動するタイマ手段で構成する。また、
上記起動手段を、上記データ暗号化鍵生成手段を起動す
る命令を入力する入力手段で構成する。また、上記起動
手段を、上記通信装置の状態に基づき上記データ暗号化
鍵生成手段を起動する通信装置確認手段で構成する。さ
らに、鍵暗号化鍵により暗号化するデータ暗号化鍵暗号
化手段を設けるとともに、通信装置に、この暗号化され
たデータ暗号化鍵を上記鍵暗号化鍵により復号して暗号
処理手段に出力するデータ暗号化鍵復号手段を設ける。

【００２９】さらに、暗号通信方法として、データ暗号
化鍵を予め記憶された複数の通信装置に配送するデータ
暗号化鍵配送工程と、上記複数の通信装置における暗号
化データ送受信を停止する停止工程と、上記複数の通信
装置において暗号化データ送受信を停止した後、使用す
るデータ暗号化鍵を、上記記憶されたデータ暗号化鍵に
変更する変更工程と、この変更工程で変更されたデータ
暗号化鍵を用いて暗号化データ送受信を開始する開始工
程により暗号通信を行うものである。

【００３０】

【発明の実施の形態】本発明をＬＡＮ通信システムに適
用した実施の形態について説明する。図１は本発明の実
施の形態を示す構成図であり、１はＬＡＮ、１００はこ
のＬＡＮ１に接続された鍵管理装置、１０１から１０３
はこの鍵管理装置１００を構成するもので、１０１は相
互に通信を行う複数の通信装置をグループとして記憶す
る通信装置グループ記憶手段、１０２はデータ暗号化鍵
を生成するデータ暗号化鍵生成手段、１０３はこのデー
タ暗号化鍵生成手段１０２で生成されたデータ暗号化鍵
を上記通信装置グループ記憶手段１０１に記憶された各
通信装置に送信するデータ暗号化鍵送信手段である。

【００３１】また、１１０は上記ＬＡＮ１に接続された
通信装置、１１１から１１３はこの通信装置１１０を構
成するもので、１１１は上記データ暗号化鍵送信手段１
０５から送信されたデータ暗号化鍵を用いて通信データ
１１２を暗号化あるいは復号する暗号処理手段、１１３
はこの暗号処理手段１１２により暗号化された通信デー
タを送受信する送受信手段である。

【００３２】次にこのような構成の通信システムにおけ
る暗号データ通信の動作について説明する。予め通信装
置グループ記憶手段１０１には、相互に通信を行う複数
の通信装置がグループ化して記憶されている。まず、デ
ータ暗号化鍵生成手段１０２は乱数の発生等によりデー
タ暗号化鍵を生成する。

【００３３】次に、データ暗号化鍵送信手段１０３は、
このデータ暗号化鍵を上記通信装置グループ記憶手段１
０１に記憶された各通信装置に送信する。これにより、
相互に通信を行う複数の通信装置に対し、共通のデータ
暗号化鍵が一斉に送信されることになる。このデータ暗
号化鍵を受信した通信装置１１０においては、そのデー
タ暗号化鍵を用いて暗号処理手段１１１が通信データ１
１２を暗号化あるいは復号する。この暗号化された通信
データは送受信手段１１３により他の通信装置との間で
送受信される。このように、相互に通信を行う複数の通
信装置の間で、共有したデータ暗号化鍵を用いた暗号通
信がなされる。

【００３４】データ暗号化鍵は、相互に通信を行う複数
の通信装置として予め通信装置グループ記憶手段１０１
に記憶されている通信装置に送信されるので、相互に通
信を行う複数の通信装置が一斉に共通のデータ暗号化鍵
を得ることができる。このため、多数の通信装置が相互
に通信を行う場合、１対１の通信におけるデータ暗号化
鍵の設定を各通信装置間の組み合せ全てについて行うこ
とになる従来の装置に比べ、データ通信がすぐに開始で
き、また鍵管理装置１００の負荷も少なく、各通信装置
からの鍵要求に対応する通信トラフィックも減少する。
また、データ暗号化鍵は相互に通信を行う複数の通信装
置にのみ送信されるので、ＬＡＮに接続された通信装置
のグループ化を容易に行うことができる。このため、グ
ループに属さない通信装置への情報の漏洩を防ぐことが
でき、また、同一グループ外からのグループ内へのデー
タ改竄および不正アクセス等の脅威からグループ内の端
末を保護することができる。

【００３５】なお、上記データ暗号化鍵生成手段１０２
を起動する起動手段を設けると、適時に暗号化鍵を送っ
たり、更新することができるようになる。例えばタイマ
手段により定期的あるいは予め設定した時刻に起動する
ようにしてもよいし、また、鍵管理装置１００に上記デ
ータ暗号化鍵生成手段１０２を起動する命令を入力する
キーボードなどの入力手段を設けてもよい。さらに、起
動手段を通信装置の状態に基づき上記データ暗号化鍵生
成手段を起動する通信装置確認手段で構成してもよい。
これは例えば、任意の通信装置が電源投入され、稼動状
態になったことを鍵管理装置１００に通知することによ
り、上記データ暗号化鍵生成手段１０２を起動するよう
にするものであり、これにより、グループの中の１つの
通信装置が立ち上がった時点で、既に通信している通信
装置とその立ち上がった通信装置がすぐにデータ暗号化
鍵を共有することができるようになる。

【００３６】

【実施例】以下、本発明をＬＡＮ通信システムに適用し
たより具体的な一実施例について、図面を参照しながら
説明する。

【００３７】図２は本発明における第一の実施例におけ
るＬＡＮ暗号通信システムの一例を示すもので、図にお
いて、１はＬＡＮ、２１、２２はこのＬＡＮ１に暗号装
置４１、４２を介して接続された通信端末であり、通信
端末と暗号装置とで通信装置が構成されている。３は鍵
管理装置である。なお図示していないが、通常はさらに
多くの通信端末および暗号装置が接続されている。通信
端末２１、２２は、それぞれアプリケーション２１１、
２２１、通信制御手段２１２、２２２により構成され、
鍵管理装置３は、データ暗号化鍵生成手段としてのセッ
ション鍵生成手段３１、セッション鍵管理手段３２、起
動手段としてのセッション鍵送信開始検出手段３３、デ
ータ暗号化鍵暗号化手段としてのセッション鍵暗号化手
段３４、データ暗号化鍵送信手段としてのセッション鍵
送信手段３５、通信装置グループ記憶手段３７により構
成される。

【００３８】また暗号装置４１、４２は、それぞれデー
タ暗号化鍵復号手段としてのセッション鍵復号手段４１
１、４２１、セッション鍵更新手段４１２、４２２、暗
号処理手段としてのユーザデータ暗号化／復号手段４１
３、４２３、送受信手段としてのユーザデータ送受信手
段４１４、４２４、通信端末確認手段の一部としての立
ち上げ報告手段４１５、４２５により構成される。図３
はセッション鍵送信開始検出手段３３の詳細を示す構成
図で、３３１はタイマ手段、３３２は通信端末確認手段
の一部としての暗号装置立ち上げ検出手段、３３３は入
力処理手段である。

【００３９】以下にこの実施例におけるデータ暗号通信
の手順につき説明する。この実施例では、ＬＡＮ１に接
続され相互に通信する各暗号装置に対し、セッション鍵
を鍵管理装置３から配布し、それまで設定されていたセ
ッション鍵を直ちに配布されたセッション鍵で置き換え
る手順を示す例を示す。

【００４０】ここでは、第一の通信端末２１のアプリケ
ーション２１１が、ＬＡＮ１を介して接続されている第
二の通信端末２２のアプリケーション２２１と通信を行
うように、第一の通信端末２１と第二の通信端末２２が
グループ化され、通信装置グループ記憶手段３７に登録
されている場合の手順につき説明する。以下の説明にお
いて、第一の通信端末２１のアドレスをＡ、第二の通信
端末２２のアドレスをＢとする。暗号通信を行う際に
は、鍵配送の手順と、実際のユーザデータの送受信の手
順が必要である。本発明においては、鍵配送の手順と実
際のユーザデータの送受信の手順は独立に行うことがで
きる。

【００４１】図４はこの実施例におけるセッション鍵の
配送の手順を示すシーケンス図で、図のＳ１はセッショ
ン鍵配送コマンドKEYDIST、Ｓ２はセッション鍵受信確
認コマンドKEYDIST_ACK、Ｓ３はセッション鍵配送コマ
ンドKEYDIST、Ｓ４はセッション鍵受信確認コマンドKEY
DIST_ACKである。

【００４２】（手順１―１）鍵管理装置３のセッション
鍵送信開始検出手段３３のタイマ手段３３１により起動
されていたタイマがタイムアウトすると、タイマ手段３
３１よりセッション鍵送信開始検出信号をセッション鍵
管理手段３２に渡す。 （手順１―２）セッション鍵管理手段３２は該セッショ
ン鍵送信開始検出信号を受け取ると、セッション鍵生成
手段３１を起動する。

【００４３】（手順１―３）セッション鍵生成手段３１
は、セッション鍵管理手段３２により起動されると乱数
を発生し、これをデータ暗号化鍵としてのセッション鍵
としてセッション鍵管理手段３２に渡す。 （手順１―４）セッション鍵管理手段３２は該セッショ
ン鍵を、記憶装置に記憶するとともに、セッション鍵暗
号化手段３４に該セッション鍵を渡す。 （手順１―５）セッション鍵暗号化手段３４は該セッシ
ョン鍵を予め別の手段により設定されている鍵暗号化鍵
（以下マスター鍵）により暗号化し、その結果を暗号化
セッション鍵としてセッション鍵管理手段３２に渡す。

【００４４】（手順１―６）セッション鍵管理手段３２
は、該暗号化セッション鍵をセッション鍵送信手段３５
に渡す。 （手順１―７）セッション鍵送信手段３５は、該暗号化
セッション鍵の情報を含んだセッション鍵配送コマンド
KEYDISTを生成し、これを記憶装置に記憶するととも
に、該セッション鍵配送コマンドKEYDISTを、通信装置
グループ記憶手段３７に登録されている第一の暗号装置
４に対して送信する（Ｓ１）。 （手順１―８）第一の暗号装置４１により受信された該
セッション鍵配送コマンドKEYDISTはセッション鍵管理
手段４１２のセッション鍵受信手段４１２１に渡され
る。 （手順１―９）セッション鍵受信手段４１２１は該セッ
ション鍵配送コマンドKEYDISTから暗号化セッション鍵
を抽出し、該セッション鍵をセッション鍵復号手段４１
１に渡す。 （手順１―１０）セッション鍵復号手段４１１は該暗号
化セッション鍵を予め別の手段により設定されているマ
スター鍵により復号し、その結果をセッション鍵として
セッション鍵受信手段４１２１に渡す。

【００４５】（手順１―１１）セッション鍵受信手段４
１２１は鍵管理装置３に対しセッション鍵受信確認コマ
ンドKEYDIST_ACKを送信する（Ｓ２）とともに該セッシ
ョン鍵を記憶装置に記憶する。 （手順１―１３）セッション鍵送信手段３５は、記憶装
置に記憶されている暗号化セッション鍵の情報を含んだ
セッション鍵配送コマンドKEYDISTを生成し、これを通
信装置グループ記憶手段３７に登録されている第二の暗
号装置４に対して送信する（Ｓ３）。 （手順１―１４）第二の暗号装置４２により受信された
該セッション鍵配送コマンドはセッション鍵管理手段４
２２のセッション鍵受信手段４２２１に渡される。 （手順１―１５）セッション鍵受信手段４２２１は該セ
ッション鍵配送コマンドから暗号化セッション鍵を抽出
し、該暗号化セッション鍵をセッション鍵復号手段４２
１に渡す。

【００４６】（手順１―１６）セッション鍵復号手段４
２１は該暗号化セッション鍵を予め別の手段により設定
されているマスター鍵により復号し、その結果をセッシ
ョン鍵としてセッション鍵受信手段４２２１に渡す。 （手順１―１７）セッション鍵受信手段４２２１は鍵管
理装置３に対しセッション鍵受信確認コマンドKEYDIST_
ACKを送信する（Ｓ４）とともに該セッション鍵を記憶
装置に記憶する。 （手順１―１８）鍵管理装置３により受信されたセッシ
ョン鍵受信確認コマンドKEYDIST_ACKはセッション鍵送
信手段３５に渡される。 （手順１―１９）セッション鍵送信手段３５は、鍵配布
完了信号をセッション鍵管理手段３２に送る。

【００４７】以上の手順に従って鍵配送が行われること
により、第一の暗号装置と第二の暗号装置が共通のセッ
ション鍵を持つことができる。この後、第一の通信端末
２のアプリケーション２１が、ＬＡＮ１を介して接続さ
れている第二の通信端末２のアプリケーション２１と通
信を行う際のユーザデータの転送の手順は、従来の実施
例における手順と同様である。

【００４８】また、上記の鍵送信開始検出手段３３にお
けるセッション鍵送信開始検出信号をタイマ手段３３１
でなく、鍵管理装置の管理者等が手動で操作する入力処
理手段３３３により出力するようにしてもよい。すなわ
ち、上記（手順１―１）に代えて以下の（手順２―１）
とする。

【００４９】（手順２―１）入出力装置５により鍵管理
装置の管理者等が手動で鍵送信開始コマンドを入力する
と、該鍵送信開始コマンドは鍵管理装置３のセッション
鍵送信開始検出手段３３の入力処理手段３３３に渡さ
れ、入力処理手段３３３はセッション鍵送信開始検出信
号をセッション鍵管理手段３２に渡す。

【００５０】また、上記の鍵送信開始検出手段３３にお
けるセッション鍵送信開始検出信号を通信装置の立ち上
げ状態を検出する立ち上げ報告手段４１２２により出力
するようにしてもよい。すなわち、上記の手順における
（手順１―１）に代えて以下の（手順３―１）および
（手順３―２）とする。

【００５１】（手順３―１）通信端末の管理者等が第一
の暗号装置４１の電源を投入すると、第一の暗号装置４
１のセッション鍵管理手段４１２の立ち上げ報告手段４
１２２が第一の暗号装置４１の立ち上げを検出し、鍵管
理装置３に立ち上げ報告コマンドを送信する。 （手順３―２）鍵管理装置３により受信された該立ち上
げ報告コマンドはセッション鍵送信開始検出手段３３の
暗号装置立ち上げ検出手段３３２に渡され、暗号装置立
ち上げ検出手段３３２はセッション鍵送信開始検出信号
をセッション鍵管理手段３２に渡す。

【００５２】第一の通信端末２のアプリケーション２１
が、ＬＡＮ１を介して接続されている第二の通信端末２
のアプリケーション２１と通信を行う際のユーザデータ
の転送の手順は、従来の実施例における手順と同様であ
る。

【００５３】なお、上記実施例では互いに暗号通信を行
う通信装置が２つの場合を示したが、同一のグループに
属する通信装置が三つ以上であってもよいことはいうま
でもない。

【００５４】次に、第二の実施例におけるデータ通信の
手順につき説明する。第二の実施例では、セッション鍵
を鍵管理装置３から各暗号装置１〜ｎに配布した後、そ
れまで設定されていたセッション鍵を置き換えずに、配
布されたセッション鍵を別に保存し、鍵管理装置３から
のコマンドにより各暗号装置１〜ｎの通信処理動作を一
旦停止し、それまで設定されていたセッション鍵を配布
されたセッション鍵で一斉に置き換え、鍵管理装置３か
らのコマンドにより各暗号装置１〜ｎの通信処理動作を
再開する手順を含む例を示す。

【００５５】第一の実施例と同様、ここでは、第一の通
信端末２のアプリケーション２１が、ＬＡＮ１を介して
接続されている第二の通信端末２のアプリケーション２
１と通信を行う際の鍵配送の手順につき詳細に説明す
る。以下の説明において、第一の通信端末２のアドレス
をＡ、第二の通信端末２のアドレスをＢとする。

【００５６】以下の鍵配送の手順は、データ暗号化鍵配
送工程としての鍵配送プロセス、停止工程としての停止
プロセス、変更工程としての鍵変更プロセス、開始工程
としての開始プロセスからなる。

【００５７】図５は第二の実施例におけるセッション鍵
の配送の手順を示すシーケンス図であり、Ｓ１からＳ４
は図４と同様であり、Ｓ５は動作停止コマンドSTOP、Ｓ
６は動作停止確認コマンドSTOP_ACK、Ｓ７は動作停止コ
マンドSTOP、Ｓ８は動作停止確認コマンドSTOP_ACK、Ｓ
９は動作再開コマンドRESTART、Ｓ１０は動作再開確認
コマンドRESTART_ACK、Ｓ１１は動作再開コマンドRESTA
RT、Ｓ１２は動作再開確認コマンドRESTART_ACKであ
る。

【００５８】図６はセッション鍵更新手段４１２の詳細
を示す構成図であり、４１２１は鍵記憶手段としてのセ
ッション鍵記憶手段、４１２２はセッション鍵問い合わ
せ送信手段、４１２３は変更手段としてのセッション鍵
受信手段である。なお、セッション鍵更新手段４２２も
同様の構成である。また、この実施例では、鍵管理装置
３のセッション鍵管理手段３２が停止手段、開始手段と
して動作する。

【００５９】まず、鍵配送プロセスにつき説明する。鍵
配送プロセスは以下の（手順４―１）から（手順４―１
９）までである。ただし、（手順４―１）から（手順４
―１０）は（手順１―１）から（手順１―１０）とそれ
ぞれ同じであり、（手順４―１２）から（手順４―１
６）は（手順１―１２）から（手順１―１６）とそれぞ
れ同じであり、（手順４―１８）および（手順４―１
９）は（手順１―１８）および（手順１―１９）と同じ
であるため、省略する。

【００６０】（手順４―１１）セッション鍵受信手段４
１２１は鍵管理装置３に対しセッション鍵受信確認コマ
ンドKEYDIST_ACKを送信する（Ｓ２）とともに該セッシ
ョン鍵を次セッション鍵としてセッション鍵記憶手段に
記憶する。 （手順４―１７）セッション鍵受信手段４２２１は鍵管
理装置３に対しセッション鍵受信確認コマンドKEYDIST_
ACKを送信する（Ｓ４）とともに該セッション鍵を次セ
ッション鍵としてセッション鍵記憶手段に記憶する。

【００６１】以上の鍵配送プロセスを行うことによっ
て、第一の暗号装置４１および第二の暗号装置４２のそ
れぞれに、次セッション鍵として共通のセッション鍵が
鍵記憶手段に記憶される。ただし、この時点でユーザデ
ータの暗号化／復号に用いられるセッション鍵は、別に
記憶されている以前のセッション鍵である。

【００６２】次に、停止プロセス、鍵変更プロセス、開
始プロセスにつき説明する。停止プロセス、鍵変更プロ
セス、開始プロセスは以下の（手順４―２０）から（手
順４―３３）までである。

【００６３】（手順４―２０）鍵管理装置３の停止手段
としてのセッション鍵管理手段３２は、第一の暗号装置
４１に動作停止コマンドSTOPを送信する（Ｓ５）。 （手順４―２１）第一の暗号装置４１により受信された
該動作停止コマンドSTOPはユーザデータ送受信手段４１
４に渡される。ユーザデータ送受信手段４１４はユーザ
データの送受信を一時停止するとともに、セッション鍵
管理手段４１２のセッション鍵受信手段４１２１にセッ
ション鍵更新指示信号を渡す。 （手順４―２２）該セッション鍵更新指示信号を渡され
ると、セッション鍵受信手段４１２１は鍵記憶手段に記
憶されている次セッション鍵をセッション鍵として鍵記
憶手段に記憶するとともに、ユーザデータ送受信手段４
１４にセッション鍵更新完了報告信号を渡す。 （手順４―２３）ユーザデータ送受信手段４１４は該セ
ッション鍵更新完了報告信号を渡されると、鍵管理装置
３に動作停止確認コマンドSTOP_ACKを送信する（Ｓ
６）。 （手順４―２４）鍵管理装置３により受信された該動作
停止確認コマンドSTOP_ACKはセッション鍵管理手段３２
に渡される。 （手順４―２５）鍵管理装置３のセッション鍵管理手段
３２は、第二の暗号装置４２に動作停止コマンドSTOPを
送信する（Ｓ７）。

【００６４】（手順４―２６）第二の暗号装置４２によ
り受信された該動作停止コマンドSTOPはユーザデータ送
受信手段４２４に渡される。ユーザデータ送受信手段４
２４はユーザデータの送受信を一時停止するとともに、
セッション鍵管理手段４２２のセッション鍵受信手段４
２２１にセッション鍵更新指示信号を渡す。 （手順４―２７）該セッション鍵更新指示信号を渡され
ると、セッション鍵受信手段４２２１は鍵記憶手段に記
憶されている次セッション鍵をセッション鍵として鍵記
憶手段に記憶するとともに、ユーザデータ送受信手段４
２４にセッション鍵更新完了報告信号を渡す。 （手順４―２８）ユーザデータ送受信手段４２４は該セ
ッション鍵更新完了報告信号を渡されると、鍵管理装置
３に動作停止確認コマンドSTOP_ACKを送信する（Ｓ
８）。 （手順４―２９）鍵管理装置３により受信された該動作
停止確認コマンドSTOP_ACKはセッション鍵管理手段３２
に渡される。

【００６５】（手順４―３０）セッション鍵管理手段３
２は、該動作停止確認コマンドSTOP_ACKを渡されると、
動作再開コマンドRESTARTを第一の暗号装置４１に送信
する（Ｓ９）。 （手順４―３１）第一の暗号装置４１により受信された
該動作再開コマンドRESTARTはユーザデータ送受信手段
４１４に渡される。ユーザデータ送受信手段４１４はユ
ーザデータの送受信を再開するとともに、動作再開確認
コマンドRESTART_ACKを鍵管理装置３に送信する（Ｓ１
０）。 （手順４―３２）鍵管理装置３により受信された該動作
再開確認コマンドRESTART_ACKはセッション鍵管理手段
３２に渡される。セッション鍵管理手段３２は動作再開
コマンドRESTARTを第二の暗号装置４２に送信する（Ｓ
１１）。 （手順４―３３）第二の暗号装置４２により受信された
該動作再開コマンドRESTARTはユーザデータ送受信手段
４２４に渡される。ユーザデータ送受信手段４２４はユ
ーザデータの送受信を再開するとともに、動作再開確認
コマンドRESTART_ACKを鍵管理装置３に送信する（Ｓ１
２）。

【００６６】以上のように、まず停止プロセスを行うこ
とによって、第一の暗号装置４１および第二の暗号装置
４２は一旦ユーザデータの送受信を停止し、次に鍵変更
プロセスＰ１を行うことによって第一の暗号装置４１お
よび第二の暗号装置４２はそれぞれのセッション鍵をそ
れぞれの記憶装置に記憶されていた次セッション鍵で置
き換え、最後に開始プロセスを行うことによって第一の
暗号装置４１および第二の暗号装置４２はユーザデータ
の送受信を再開する。

【００６７】以上の各プロセスにより、第一の暗号装置
と第二の暗号装置が両者の間で異なるセッション鍵によ
るユーザデータの暗号化／復号を行うこと（以下セッシ
ョン鍵の混在）により互いに解釈できないデータあるい
は誤ったデータの送受信をし、端末が誤動作すること、
また、冗長なトラフィックが発生し、通信機器や端末の
性能が低下すること等（以下ネットワークの混乱）がな
く、第一の暗号装置と第二の暗号装置が共通のセッショ
ン鍵を持つことができる。なお、図５に示した上記実施
例では、鍵変更プロセスＰ１が行われた後に動作停止確
認コマンドSTOP_ACK（Ｓ６、Ｓ８）を送信するものを示
したが、図７に示すように動作停止確認コマンドSTOP_A
CKを送信した後に鍵変更プロセスＰ１を行ってもよい。
要するに各暗号装置においてデータの送受信を停止して
から、セッション鍵の変更を行えばよい。また、図５に
示した上記実施例では、第１の暗号装置４１から動作停
止確認コマンドSTOP_ACK（Ｓ６）が代えってきた後、鍵
管理装置３から第１の暗号装置４２に動作停止コマンド
STOP（Ｓ７）を送るものを示したが、図８に示すよう
に、まず最初に第１の暗号装置４１、第２の暗号装置４
２の両方に動作停止コマンドSTOP（Ｓ５、Ｓ７）を送る
ようにしてもよい。

【００６８】また、互いに暗号通信を行う同一のグルー
プに属する端末が三つ以上ある場合にも同様である。

【００６９】また、上記手順の鍵配送プロセスを全ての
端末あるいはあらかじめ通信装置グループ記憶手段３７
に登録してある同一のグループに属する全ての端末につ
いて行った後、鍵変更プロセスをＬＡＮ１に接続された
全ての端末あるいは上記グループに属する端末について
行うようにしてもよい。この場合でも、グループ内のみ
のセッション鍵の共有が可能である。

【００７０】以上の実施例では、鍵配送プロセス、復号
プロセスを行った後に、停止プロセス、鍵変更プロセ
ス、開始プロセスを行うものを示したが、停止プロセス
を先に行い、鍵配送プロセス、復号プロセス、鍵変更プ
ロセス、開始プロセスを行うようにしてもよい。またセ
ッション鍵の変更を、実施例１ではセッション鍵の配送
／受信と同時に行い、実施例２では通信を一度停止して
から行うものを示したが、セッション鍵の配送／受信か
ら所定時間経過後に行うなどとしてもよい。

【００７１】

【発明の効果】本発明によれば、相互に暗号通信を行う
グループに属する通信装置に共通の鍵を、そのグループ
に属する通信装置に対して送信するようにしたことによ
り、通信が開始されるに先立ち、通信装置が鍵管理装置
に鍵の配送を要求し、それに対応して配送するという処
理が必要なくなるので、暗号通信における通信処理速度
が向上し、鍵配送のための通信トラフィックが低減され
るとともに、全ての通信プロトコルについて、通信装置
の通信処理部部分（ソフトウェアやアプリケーション）
に暗号通信のための制御手段を追加する必要がない。ま
た、通信要求が多い場合にも鍵管理を行う装置の負荷が
大きくなることはない。

【００７２】また、鍵記憶手段、複数の通信装置の送受
信手段の動作を停止させる停止手段、送受信手段の動作
停止後、複数の通信装置のデータ暗号化鍵を変更する変
更手段、変更されたデータ暗号化鍵を用いた送受信動作
を開始する開始手段とを設けることで、データ暗号化鍵
の混在によるネットワークの混乱がなく、同一グループ
に属する通信装置が常に共通のデータ暗号化鍵を持つこ
とができる。

【００７３】また、上記データ暗号化鍵生成手段を起動
する起動手段を設けると、適時に暗号化鍵を送ったり、
更新することができるようになる。起動手段はタイマ手
段により構成すれば、定期的あるいは予め設定した時刻
にデータ暗号化鍵を生成し配布できる。また起動手段を
入力手段により構成すれば、操作者が適時にデータ暗号
化鍵を生成し配布できる。さらに、起動手段を通信装置
の状態に基づき上記データ暗号化鍵生成手段を起動する
通信装置確認手段で構成すれば、任意の通信装置が電源
投入され稼動状態になったときなど、グループ化された
通信装置の１つを常に他の通信装置と通信できる状態に
することができる。なお、データ暗号化鍵を鍵暗号化鍵
で暗号化して配布することにより、よりレベルの高いセ
キュリティが実現できる。

【００７４】そして、データ暗号化鍵配送工程によりデ
ータ暗号化鍵を配送し、停止工程でデータ送受信を停止
し、変更工程でデータ暗号化鍵を変更し、開始工程でデ
ータ送受信を開始するようにして暗号通信を行うこと
で、データ暗号化鍵の混在によるネットワークの混乱が
なく、同一グループに属する通信装置が常に共通のデー
タ暗号化鍵を持つことができる。

【図面の簡単な説明】

【図１】本発明をＬＡＮ暗号通信システムに適用した実
施の形態における構成図。

【図２】本発明の実施例におけるＬＡＮ暗号通信システ
ムの一例を示す構成図。

【図３】本発明の実施例におけるセッション鍵送信開始
検出手段の構成図。

【図４】本発明の実施例におけるセッション鍵の配送の
手順を示すシーケンス図。

【図５】本発明の実施例におけるセッション鍵の配送の
手順を示すシーケンス図。

【図６】本発明の実施例におけるセッション鍵更新手段
４１２の詳細を示す構成図。

【図７】本発明の実施例におけるセッション鍵の配送の
手順を示すシーケンス図。

【図８】本発明の実施例におけるセッション鍵の配送の
手順を示すシーケンス図。

【図９】従来の暗号通信システムの構成図。

【図１０】従来の暗号通信システムにおけるセッション
鍵問い合わせ手段の構成図。

【図１１】従来の暗号通信システムにおけるセッション
鍵の配送手順を示すシーケンス図。

【符号の説明】

１０１ 通信装置グループ記憶手段 １０２ データ暗号化鍵生成手段 １０３ データ暗号化鍵送信手段 １１０ 通信装置 １１１ 暗号処理手段 １１２ 通信データ １１３ 送受信手段 ３３１ タイマ手段 ３３２ 暗号装置立ち上げ検出手段 ３３３ 入力処理手段

───────────────────────────────────────────────────── フロントページの続き (72)発明者 横山 幸雄 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 厚井 裕司 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内

Claims (8)

【特許請求の範囲】
1. 【請求項１】 相互に通信を行う複数の通信装置をグル
   ープとして記憶する通信装置グループ記憶手段と、デー
   タ暗号化鍵を生成するデータ暗号化鍵生成手段と、この
   データ暗号化鍵生成手段により生成されたデータ暗号化
   鍵を上記通信装置グループ記憶手段に記憶された通信装
   置に送信するデータ暗号化鍵送信手段と、上記データ暗
   号化鍵送信手段から送信されたデータ暗号化鍵を用いて
   通信データを暗号化あるいは復号する暗号処理手段、お
   よびこの暗号処理手段により暗号化された通信データを
   送受信する送受信手段を備えた通信装置とからなること
   を特徴とする暗号通信装置。
2. 【請求項２】 上記データ暗号化鍵を複数記憶する鍵記
   憶手段と、上記複数の通信装置の上記送受信手段の動作
   を停止させる停止手段と、この停止手段による上記送受
   信手段の動作停止後、上記暗号処理手段で用いるデータ
   暗号化鍵を上記鍵記憶手段に記憶されたデータ暗号化鍵
   のうちの１つに変更する変更手段と、この変更手段で変
   更されたデータ暗号化鍵を用いて上記暗号処理手段によ
   り暗号化されるデータの、上記送受信手段による送受信
   動作を開始する開始手段とを備えたことを特徴とする暗
   号通信装置。
3. 【請求項３】 上記データ暗号化鍵生成手段を適時に起
   動する起動手段を設けたことを特徴とする請求項１また
   は２記載の暗号通信装置。
4. 【請求項４】 上記起動手段は、所定時間の計時動作に
   応じて上記データ暗号化鍵生成手段を起動するタイマ手
   段で構成されたことを特徴とする請求項１または２記載
   の暗号通信装置。
5. 【請求項５】 上記起動手段は、上記データ暗号化鍵生
   成手段を起動する命令を入力する入力手段で構成された
   ことを特徴とする請求項１または２記載の暗号通信装
   置。
6. 【請求項６】 上記起動手段は、上記通信装置の状態に
   基づき上記データ暗号化鍵生成手段を起動する通信装置
   確認手段で構成されたことを特徴とする請求項１または
   ２記載の暗号通信装置。
7. 【請求項７】 上記データ暗号化鍵生成手段により生成
   されたデータ暗号化鍵を鍵暗号化鍵により暗号化するデ
   ータ暗号化鍵暗号化手段を設け、上記通信装置に上記デ
   ータ暗号化鍵送信手段から送信されたデータ暗号化鍵を
   上記鍵暗号化鍵により復号して上記暗号処理手段に出力
   するデータ暗号化鍵復号手段を備えたことを特徴とする
   請求項１ないし６いずれかに記載の暗号通信装置。
8. 【請求項８】 データ暗号化鍵を予め記憶された複数の
   通信装置に配送するデータ暗号化鍵配送工程と、上記複
   数の通信装置における暗号化データ送受信を停止する停
   止工程と、上記複数の通信装置において暗号化データ送
   受信を停止した後、使用するデータ暗号化鍵を、上記記
   憶されたデータ暗号化鍵に変更する変更工程と、この変
   更工程で変更されたデータ暗号化鍵を用いて暗号化デー
   タ送受信を開始する開始工程からなる暗号通信方法。